Всем привет!
Вчера 21.11.2017 вышел Официальный релиз Kali Linux 2017.3
Скачать можно здесь:
https://www.kali.org/downloads/
Релиз включает все исправления, обновления и улучшения со времени последней версии . В этом выпуске ядро обновлено до 4.13.10 и включает некоторые заметные улучшения:

CIFS теперь использует SMB 3.0 по умолчанию.
Каталоги EXT4 теперь могут содержать 2 миллиарда записей вместо старого десятимиллионного лимита.
Поддержка TLS теперь встроена в ядро.

В дополнение к новому ядру и всем обновлениям и исправлениям, также обновили наши пакеты для Reaver, PixieWPS, Burp Suite, Cuckoo, The Social Engineering Toolkit и других.

Новые дополнения к инструментам

Добавлено четыре новых инструмента, некоторые из них специализируются на сборе информации.
Эти новые инструменты не включены в установку по умолчанию, но они включены в репозиторий, после «apt update» вы можете установить те, которые вас интересуют.

InSpy

InSpy - небольшая, но полезная утилита, которая выполняет перечисление в LinkedIn и может найти людей на основе названия должности, компании или адреса электронной почты.
Установка:

Код:






Утилита установилась, но искать инфу не хочет, сильно заморачиваться не стал, позже попробую выяснить чего она выделывается.

CherryTree

CherryTree теперь добавлен в Kali. Не знаю как правильно охарактеризовать данный инструмент. Это на мой взгляд смесь файлового менеджера с органайзером. В общем инструмент для меня новый будем осваивать.
Установка:

Код:


Сама вишенка





Sublist3r

Sublist3r - это инструмент написаный на python, предназначенный для перечисления субдоменов веб-сайтов с использованием OSINT. Он помогает тестировщикам собирать субдомены для домена, на который они нацелены. Sublist3r перечисляет субдомены с использованием многих поисковых систем, таких как Google, Yahoo, Bing, Baidu, и Ask. Sublist3r также перечисляет субдомены с использованием Netcraft, Virustotal, ThreatCrowd, DNSdumpster и ReverseDNS.

Установка:

Код:

Код:

apt -y install sublist3r

В работе.



OSRFramework
Еще один отличный инструмент OSINT, который был добавлен в репозитории,это OSRFramework, набор скриптов, которые могут перечислять пользователей, домены и многое другое в более чем 200 отдельных сервисах.
OSRFramework представляет собой набор библиотек GNU AGPLv3 +, разработанных i3visio для выполнения задач по поиску из открытых источников данных. Они включают ссылки на кучу различных приложений, связанных с проверкой имени пользователя, поиском DNS, исследованиями утечки информации, глубоким поиском в Интернете, извлечением регулярных выражений и многими другими. В то же время с помощью ad-hoc преобразований Maltego OSRFramework предоставляет возможность сделать эти запросы графически, а также несколько интерфейсов для взаимодействия с подобным OSRFConsole или с веб-интерфейсом.

Установка:

Код:






Результаты по запросу "vasya pupkin"










Ну и наконец Maltego
Думаю особой нужды описывать столь популярный инструмент нет. Я им давно не пользовался поэтому с удивлением для себя обнаружил что Maltego с открытым исходным кодом от Paterva и
Casefile объединены в одно приложение.




На этом всё.
Всем Удачи!